{"id":210,"date":"2022-01-20T11:27:00","date_gmt":"2022-01-20T11:27:00","guid":{"rendered":"https:\/\/zi-deschisa.ro\/ofi\/?p=210"},"modified":"2022-04-14T11:28:06","modified_gmt":"2022-04-14T11:28:06","slug":"principalele-responsabilitati-ale-operatorului-p3","status":"publish","type":"post","link":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/2022\/01\/20\/principalele-responsabilitati-ale-operatorului-p3\/","title":{"rendered":"<strong>Principalele responsabilit\u0103\u0163i ale operatorului \u2013 p3<\/strong>"},"content":{"rendered":"\n<h2>&nbsp;<\/h2>\n\n\n\n<h2>Obliga\u021bia de notificare a autorit\u0103\u021bii de supraveghere \u00een cazul \u00eenc\u0103lc\u0103rii securit\u0103\u021bii datelor cu caracter personal<\/h2>\n\n\n\n<p>No\u021biunea de \u201e\u00eenc\u0103lcare a securit\u0103\u021bii datelor cu caracter personal\u201d \u00eenseamn\u0103 o \u00eenc\u0103lcare a securit\u0103\u021bii care duce, \u00een mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizat\u0103 a datelor cu caracter personal transmise, stocate sau prelucrate \u00eentr-un alt mod, sau la accesul neautorizat la acestea.<\/p>\n\n\n\n<p>Dac\u0103 nu este solu\u021bionat\u0103 la timp \u0219i \u00eentr-un mod adecvat, o \u00eenc\u0103lcare a securit\u0103\u021bii datelor cu caracter personal poate conduce la prejudicii fizice, materiale sau morale aduse persoanelor fizice, cum ar fi pierderea controlului asupra datelor lor cu caracter personal sau limitarea drepturilor lor, discriminare, furt sau fraud\u0103 de identitate, pierdere financiar\u0103, inversarea neautorizat\u0103 a pseudonimiz\u0103rii, compromiterea reputa\u021biei, pierderea confiden\u021bialit\u0103\u021bii datelor cu caracter personal protejate prin secret profesional sau orice alt dezavantaj semnificativ de natur\u0103 economic\u0103 sau social\u0103 adus persoanei fizice \u00een cauz\u0103.<\/p>\n\n\n\n<p>Potrivit art. 33 din RGPD, \u00een cazul \u00een care are loc o \u00eenc\u0103lcare a securit\u0103\u021bii datelor cu caracter personal, operatorul notific\u0103 acest lucru autorit\u0103\u021bii de supraveghere competente \u00een temeiul art. 55, f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate \u0219i, dac\u0103 este posibil, \u00een termen de cel mult 72 de ore de la data la care a luat cuno\u0219tin\u021b\u0103 de aceasta, cu excep\u021bia cazului \u00een care este susceptibil\u0103 s\u0103 genereze un risc pentru drepturile \u0219i libert\u0103\u021bile persoanelor fizice. \u00cen cazul \u00een care notificarea nu are loc \u00een termen de 72 de ore, aceasta este \u00eenso\u021bit\u0103 de o explica\u021bie motivat\u0103 din partea autorit\u0103\u021bii de supraveghere \u00een cazul \u00een care.<\/p>\n\n\n\n<p>Totodat\u0103, persoana \u00eemputernicit\u0103 de operator care ia cuno\u0219tin\u021b\u0103 de o \u00eenc\u0103lcare a securit\u0103\u021bii datelor cu caracter personal, are obliga\u0163ia s\u0103 \u00een\u0219tiin\u021beze despre aceasta operatorul, f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate.<\/p>\n\n\n\n<p>Notificarea autorit\u0103\u021bii de supraveghere competente cuprinde cel pu\u021bin urm\u0103toarele elemente:<\/p>\n\n\n\n<ul><li>descrierea caracterului \u00eenc\u0103lc\u0103rii securit\u0103\u021bii datelor cu caracter personal, inclusiv, acolo unde este posibil, categoriile \u0219i num\u0103rul aproximativ al persoanelor vizate \u00een cauz\u0103, precum \u0219i categoriile \u0219i num\u0103rul aproximativ al \u00eenregistr\u0103rilor de date cu caracter personal \u00een cauz\u0103;<\/li><li>numele \u0219i datele de contact ale responsabilului cu protec\u021bia datelor sau un alt punct de contact de unde se pot ob\u021bine mai multe informa\u021bii;<\/li><li>descrie consecin\u021bele probabile ale \u00eenc\u0103lc\u0103rii securit\u0103\u021bii datelor cu caracter personal;<\/li><li>descrie m\u0103surile luate sau propuse spre a fi luate de operator pentru a remedia problema \u00eenc\u0103lc\u0103rii securit\u0103\u021bii datelor cu caracter personal, inclusiv, dup\u0103 caz, m\u0103surile pentru atenuarea eventualelor sale efecte negative.<\/li><\/ul>\n\n\n\n<p>Scopul notific\u0103rii autorit\u0103\u021bii este ca aceasta s\u0103 poat\u0103 interveni pentru limitarea riscurilor asupra drepturilor \u0219i libert\u0103\u021bilor persoanelor vizate.<\/p>\n\n\n\n<p>Nu orice bre\u0219\u0103 de securitate trebuie notificat\u0103 autorit\u0103\u021bii de supraveghere. Astfel, nu este obligatorie notificarea dac\u0103 respectiva bre\u0219\u0103 nu este susceptibil\u0103 s\u0103 genereze un risc pentru drepturile \u0219i libert\u0103\u021bile persoanelor vizate. \u00cen aceste condi\u021bii, operatorului \u00eei revine obliga\u021bia s\u0103 analizeze dac\u0103 incidentul de securitate cu care se confrunt\u0103 genereaz\u0103 riscuri pentru drepturile \u0219i libert\u0103\u021bilor persoanelor vizate. Analiza se face de la caz la caz, pe baza urm\u0103toarelor elemente:<\/p>\n\n\n\n<ul><li>tipul incidentului;<\/li><li>natura, contextul, volumul datelor afectate;<\/li><li>posibilitatea de a identifica persoanele vizate;<\/li><li>consecin\u021bele incidentului asupra persoanelor vizate;<\/li><li>circumstan\u021bele persoanelor vizate;<\/li><li>circumstan\u021bele operatorului \u00een cauz\u0103.<\/li><\/ul>\n\n\n\n<p>Operatorul are obliga\u0163ia de a p\u0103stra documentele referitoare la toate cazurile de \u00eenc\u0103lcare a securit\u0103\u021bii datelor cu caracter personal, care cuprind o descriere a situa\u021biei de fapt \u00een care a avut loc \u00eenc\u0103lcarea securit\u0103\u021bii datelor cu caracter personal, a efectelor acesteia \u0219i a m\u0103surilor de remediere \u00eentreprinse. \u00cen cazul incidentelor de securitate pentru care s-a luat decizia s\u0103 nu se notifice autoritatea de supraveghere sau persoanele vizate, operatorul va face men\u021biune despre decizia de a nu notifica, ar\u0103t\u00e2nd motivele care au fundamentat aceast\u0103 decizie.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>&nbsp; Obliga\u021bia de notificare a autorit\u0103\u021bii de supraveghere \u00een cazul \u00eenc\u0103lc\u0103rii securit\u0103\u021bii datelor cu caracter personal No\u021biunea de \u201e\u00eenc\u0103lcare a securit\u0103\u021bii datelor cu caracter personal\u201d \u00eenseamn\u0103 o \u00eenc\u0103lcare a securit\u0103\u021bii care duce, \u00een mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizat\u0103 a datelor cu caracter personal transmise, stocate sau prelucrate \u00eentr-un alt&hellip; <a class=\"more-link\" href=\"https:\/\/zi-deschisa.ro\/ofi\/index.php\/2022\/01\/20\/principalele-responsabilitati-ale-operatorului-p3\/\">Continue reading <span class=\"screen-reader-text\"><strong>Principalele responsabilit\u0103\u0163i ale operatorului \u2013 p3<\/strong><\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/posts\/210"}],"collection":[{"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/comments?post=210"}],"version-history":[{"count":1,"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/posts\/210\/revisions"}],"predecessor-version":[{"id":211,"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/posts\/210\/revisions\/211"}],"wp:attachment":[{"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/media?parent=210"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/categories?post=210"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/zi-deschisa.ro\/ofi\/index.php\/wp-json\/wp\/v2\/tags?post=210"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}